CVE-2026-40193 in maddy
Сводка
по VulDB • 09.05.2026
maddy — это модульный почтовый сервер «все-в-одном». Версии старше 0.9.3 содержат уязвимость LDAP-инъекции в модуле auth.ldap, где имена пользователей, предоставленные пользователем, интерполируются в фильтры поиска LDAP и строки DN с помощью функции strings.ReplaceAll() без какого-либо экранирования фильтров LDAP, несмотря на то, что в том же импорте доступна функция ldap.EscapeFilter() библиотеки go-ldap/ldap/v3. Это затрагивает три пути выполнения кода: фильтр Lookup(), шаблон DN AuthPlain() и фильтр AuthPlain(). Атакующий, имеющий сетевой доступ к интерфейсам отправки SMTP или IMAP, может внедрять произвольные выражения фильтров LDAP через поле имени пользователя в командах AUTH PLAIN или LOGIN. Это позволяет подделывать личность путем манипулирования результатами фильтра для аутентификации от имени другого пользователя, выполнять перечисление каталога LDAP с помощью подстановочных фильтров, а также слепое извлечение значений атрибутов LDAP, используя ответы аутентификации в качестве булевого оракула или через побочные каналы времени между двумя различными путями отказа. Эта проблема исправлена в версии 0.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.